GITHUB · TRENDING

🔥 开源热榜

2026-09-05 · 星期六 · 策略:本周新星
🎯 今日趋势
今日热点一半是智能体落地:草图转提示词、商业助手、防幻觉验证、链上数据入库。另一半是风险镜像:人像滥用、零日提权、冒牌增强。共同信号很清晰:开发者不再满足于对话式演示,而是追求可验证、可控、有边界的智能体基础设施,同时警惕技术被滥用的可能。
项目数 8
总 stars 8,519
Python 5
TypeScript 2
C 1
项目榜单 · Top 8
1
m3e-canvas lnkiai
TypeScript ⭐ 1,964 🍴 134
浏览器手绘界面草图,直接产出编码提示词
🔍 这个项目是做什么的
这是一个在浏览器里手绘用户界面草图的工具,目标是快速得到 Material 3 风格设计,再把草图转换成适合 AI 编程的提示词。它解决了一个实际痛点:口头描述界面又慢又不精确,直接画又不能和代码工作流对接。你画完卡片、按钮、布局,它能导出结构化说明,让 Claude 这类模型照着实现。亮点是无需安装设计软件,草图语义与前端结构贴近。
🎯 对我有什么用
对用大模型写前端的人很实用。以前给 AI 描述布局要写很长的 prompt,现在画一版草图即可生成。适合快速做原型、探索 Material 3 风格,或者让 Claude 直接产出代码。它不是成品设计工具,也不需要你掌握专业 UI 技能。值得 star 并尝试,尤其适合喜欢在 Cursor 里从头验证视觉想法的人。
2
commerce-agents anthropics
Python ⭐ 1,928 🍴 319
Claude购物与商家智能体的官方参考蓝图
🔍 这个项目是做什么的
这是 Anthropic 提供的参考代码库,用来搭建购物类的智能助手。它不直接给你一个网店后端,而是展示在零售、电商、电信等行业里,Claude 如何安全地查看商品、下单、查询订单、和客户对话。核心是工具调用流程和权限边界设计,让模型学会在合适的时机调用 API,而不是凭空回答。项目里包含多种示例,可以作为从原型到生产的官方指引。
🎯 对我有什么用
如果你的产品计划接入 AI 交易或客服场景,这个仓库能省去你重造轮子的时间。你可以照着它设计助手需要哪些工具、如何区分用户身份、怎么在关键交易前加确认。适合电商团队、智能客服开发者、以及想理解 Agent 最佳实践的工程师。它不是一键部署的 demo,需要自行对接业务系统,但参考价值高。Anthropic 官方维护,值得学习。
3
cn shadcn-ui
TypeScript ⭐ 1,107 🍴 7
Tailwind类名合并新引擎,旧方案快三十倍
🔍 这个项目是做什么的
这是一个处理 Tailwind 样式类名合并的底层工具库。以前的开发中,经常用 clsx 做条件拼接、用 tailwind-merge 消除冲突,得装两个包;现在一个 cn 就搞定,并且 API 与原有写法一致。它最大的亮点是性能提升,官方声称比旧组合快三十倍,适合组件库和大型页面频繁更新类名。shadcn 官方出品,意味着在 React 生态里有较强的使用基础。
🎯 对我有什么用
如果你已经在项目里维护了一个 cn 工具函数,或者你使用 shadcn/ui、Tailwind,那么可以直接把 clsx 和 tailwind-merge 替换成它。带来的好处是依赖更少,渲染时拼接和去重更快。对组件库作者来说,这个库能减少用户侧的样式覆盖问题。建议先在自定义组件上跑一遍测试,再决定是否全量升级。值得关注,毕竟 shadcn 团队的工具通常会变成行业默认。
4
undress-service GangTailorUpgrade
Python ⭐ 1,054 🍴 1
涉嫌生成不雅图像的服务,强烈不建议使用
🔍 这个项目是做什么的
这个仓库从命名和描述来看,是提供衣物移除或裸体生成类服务的 AI 项目。它利用了图像扩散模型,给人像生成原作者并未同意或设想的裸露内容,属于非常危险的滥用类型。这类项目在 GitHub 上热度高,更多是引发争议和监管注意,而不是技术贡献。它不应当被当作普通开源项目看待,也不能被视为合法的图像工具。潜在受害者和平台都需要提高警惕。
🎯 对我有什么用
它对你没有任何正当的实用价值。普通开发者一旦下载、运行或二次传播,就可能面临法律与道德风险。如果你关心 AI 图像编辑,有很多合法的方向,比如虚拟试衣、老照片修复、肖像增强。遇到这个项目,正确的反应是举报和抵制,而不是 star 或学习。这个案例也可作为安全教育材料:热门不代表可做,技术使用必须建立在不伤害人的前提下。
5
reverify 2akouwu
Python ⭐ 880 🍴 189
让模型读二进制,用真实字节逐条验证结论
🔍 这个项目是做什么的
这是一个给 AI 智能体消除幻觉的框架,专门针对需要读取二进制文件的场景。它让大模型先给出分析结论,然后再用真正的工具去检查字节、符号、反汇编内容,把每个结论标为已验证或已推翻,并附上证据。它做成 MCP 服务和命令行工具,可以接入 Claude 或其他智能体。最终目标是在分析恶意软件、固件、可执行文件时,让 AI 的回答变得可以被核实和追踪。
🎯 对我有什么用
如果你是安全研究员或逆向工程师,并且已经开始用大模型辅助分析,它很值得关注。它能避免 AI 胡编函数逻辑、误导排错。模型给出的结论经过真实二进制验证,你只需要看证据链。MCP 版可以直接接到 Claude Desktop 或自定义 Agent 上。可操作性强:先安装 CLI,对样本运行一遍,对比纯聊天的差距。它也启发我们思考:下一步 Agent 都需要外部确定性工具做保险丝。
6
polyledger nahrek
Python ⭐ 599 🍴 109
预测市场链上数据,自动同步到本地DuckDB库
🔍 这个项目是做什么的
这是一套把 Polymarket 预测市场的交易数据同步到本地的工具。它同时读取 CLOB 的市场元数据与 Polygon 链上的成交记录,并将两者合并进一个 DuckDB 数据库文件。同步支持断点续传,所以网络中断后能接着跑,不需要从头抓取。完成后,你可以直接用 SQL 查询某市场、某地址的买卖行为和价格走势。相当于把链上数据工程打包成了一条可靠的数据管道。
🎯 对我有什么用
如果你研究 Polymarket、做预测市场策略或想分析链上交易行为,它非常省事。以前要自己处理两个数据源,清洗和合并,现在同步完直接写 SQL。适合做回测、可视化仪表盘、监控大额交易。只需安装 Python 工具,跑索引命令,得到本地文件后就能用 DuckDB 的生态来分析。是一个轻量但扎实的数据基础设施,值得 star。
7
FalconFlank MSNightmare
C ⭐ 499 🍴 132
终端防护软件本地提权漏洞公开利用代码
🔍 这个项目是做什么的
根据仓库描述,这是一个针对 CrowdStrike Falcon 的本地权限提升漏洞利用样例。它意味着攻击者如果已经进入系统内部,可以利用这个缺陷把普通权限提升到管理员甚至系统权限。CrowdStrike 是广泛部署的终端杀毒软件,所以这种漏洞影响很多企业。0day 被公开后,安全社区会用它来验证防护、编写检测规则,但也可能被恶意攻击者使用。对于这种项目,观察价值大于使用价值,切勿直接运行。
🎯 对我有什么用
普通开发者不要下载或运行它,除非你在完全隔离的环境做研究。更合理的动作是:检查自己设备是否安装了 CrowdStrike,关注厂商发布的安全建议和补丁,并通过 EDR 日志排查可疑行为。安全研究员如果要跟进,也应走负责任披露渠道,不要公开演示攻击细节。这个项目对你的实际价值应该是一则提醒:连安全软件本身也不是攻不破的,平时要收敛本地权限、监控异常驱动加载。
8
Python ⭐ 488 🍴 39
号称DLSS5开源,实为神经视频增强与补帧
🔍 这个项目是做什么的
这个项目从名字看是提供神经网络的视频与图像增强,还带补帧功能,并自称 DLSS 5。由于真正的 DLSS 来自英伟达且闭源,它很可能是一个借用热门命名来包装的开源实现。具体能力取决于底层代码:可能会调用 Real-ESRGAN、RIFE 等已有模型,也可能只是空壳。使用时需要亲自核对仓库内容、模型权重和示例输出,不能因为名字响就相信它能完成 DLSS 级别的增强。
🎯 对我有什么用
如果你希望提升视频清晰度或补帧,建议把它当候选之一来审查,而不是盲目安装。先看仓库有没有可复现的代码、权重文件和测试结果;再对比 Real-ESRGAN、RIFE、Topaz Video AI 等成熟工具。如果它没有提供足够证据,就不要在重要素材上使用,更不要运行不明来源的打包程序。这个项目能教你的不是增强魔法,而是识别过度包装的 AI 项目:名头越大,越要先看代码。
iyining.life · 粤ICP备2026087045号-1